请教下大佬们token有效期的问题

lainian · 发表于 2025-4-6 05:23:34

抓了个token，返回提示有效期只有10多分钟，实际可能有12小时左右，是小程序的，有什么办法能延长或者替换最新的，我看了下授权获取新ck的包，提交参数有个iv和encrypteddata，请教下大佬们有什么办法或者思路吗

拾肆 · 发表于 2025-4-6 11:44:03

基本上都是aes加密去逆一下小程序看看

迷糊的弟弟 · 发表于 2025-4-6 11:49:01

hookVX，一般小程序都是code换token

lainian · 发表于 2025-4-6 13:09:23

迷糊的弟弟发表于 2025-4-6 11:49
hookVX，一般小程序都是code换token

是code，但是我多账号就很麻烦，得扫码去获取这个code，跟手动重新提没多大区别了

lainian · 发表于 2025-4-6 13:19:26

lainian 发表于 2025-4-6 13:09
是code，但是我多账号就很麻烦，得扫码去获取这个code，跟手动重新提没多大区别了 ...

没登录过，第一次进小程序会用code获取一个token，这个token是不能直接使用的，还需要第二次授权，第二次授权就会把code获取的token作为协议头和 iv+encrydata提交获取一个新token，这个新token就是可以用的了

lainian · 发表于 2025-4-6 13:19:54

#小程序://鲸舰/Ppo9FfqeFv8Ow6k

		自动登录	找回密码
密码			注册

[逆向安全] 请教下大佬们token有效期的问题